IMPLEMENTACJA IMPLEMENTACJA WYZWANIA PROCESOWE I STRUKTURALNE WYZWANIA PROCESOWE I STRUKTURALNE r.,r.,The

Transkrypt

1 Westin Warsaw r.,r.,The The Westin Warsaw G ÓWNE ZAGADNIENIA WARSZTATÓW Implementacja unijnego Rozporządzenia o Ochronie Danych Osobowych prace Ministerstwa Cyfryzacji oraz wytyczne organów unijnych Zarządzanie ryzykiem w ramach funkcjonowania unijnego Rozporządzenia o Ochronie Danych Osobowych Zarządzanie odpowiedzialnością prawną wdrażanie i rozliczanie przez administratorów odpowiednich zasad ochrony danych osobowych Zmiany w dokumentach firmy w związku z wdrożeniem RODO Kodeksy postępowania oraz mechanizmy certyfikacji w świetle przepisów ogólnego rozporządzenia Profilowanie danych osobowych w RODO aktualne wyzwania procesowe Planowanie procedur wewnętrznych w obszarze kontrolowania bezpieczeństwa danych Korzystanie z usług IT dostarczanych z zewnątrz PATRONI MEDIALNI PRELEGENCI dr Jan Byrski Marcin Cwener Xawery Konarski Ewa KurowskaTober Kancelaria Traple Konarski Podrecki i Wspólnicy Kancelaria Traple Konarski Podrecki i Wspólnicy Omni Modo Kancelaria DLA Piper dr Arwid Mednis Tomasz Osiej dr Grzegorz Sibiga Jakub Walarus Omni Modo Kancelaria Wierzbowski Eversheds Sutherland Kancelaria Traple Konarski Podrecki i Wspólnicy WSPÓŁPRACA EY Business Advisory ORGANIZATOR

2 PROGRAM - I DZIEN - 20 KWIETNIA :00 Rejestracja i poranna kawa 9:30 Implementacja unijnego Rozporządzenia o Ochronie Danych Osobowych prace Ministerstwa Cyfryzacji oraz wytyczne organów unijnych aktywność GIODO i Ministerstwa Cyfryzacji w zakresie wdrażania RODO do polskiego porządku prawnego aktualne i planowane wytyczne Grupy Roboczej 29 rozporządzenie eprivacy zasady bezwzględnej ochrony danych użytkowników w Sieci 10:45 Przerwa kawowa 11:15 Zarządzanie ryzykiem w ramach funkcjonowania unijnego Rozporządzenia o Ochronie Danych Osobowych stosowanie RODO w obszarze podstawowych atrybutów ochrony danych: dostępność, poufność, integralność i rozliczalność analiza ryzyka przed przetwarzaniem danych i wpływ na prywatność podmiotów (privacy risk assessment) analiza luk oraz wypracowanie kodeksu postępowania w ramach komórki compliance aktualizacja wewnętrznych polityk oraz procedur zapewniających możliwość dochodzenia praw przez osoby, których dane dotyczą polityka informacyjna wobec innych podmiotów danych oraz stosowanie wiążących reguł korporacyjnych Jakub Walarus, Manager, Dział Zarządzania Ryzykiem Informatycznym, EY Business Advisory 12:30 Zmiany w dokumentach firmy w związku z wdrożeniem RODO zmiany umów powierzenia przetwarzania danych i innych umów związanych z udostępnieniem danych osobowych nowe elementy klauzul informacyjnych i ich zakres problematyka łączenia zgód na różne cele przetwarzania danych osobowych rejestr czynności przetwarzania danych osobowych dr Arwid Mednis, Radca Prawny, Partner, Kancelaria Wierzbowski Eversheds Sutherland 13:45 Lunch 14:30 Zastosowanie technologii w obszarze kontrolowania bezpieczeństwa danych aspekty techniczne w ramach ochrony danych ich dostępność, poufność, integralność i rozliczalność wypracowanie mechanizmów zapobiegających dostępowi do danych przez osoby nieuprawnione integracja systemów zarządzania bezpieczeństwem informacji, systemu zarządzania ryzykiem oraz audytu wewnętrznego wpływ czynnika ludzkiego na bezpieczeństwo danych 16:00 Kodeksy postępowania oraz mechanizmy certyfikacji w świetle przepisów ogólnego rozporządzenia kto jest adresatem tych regulacji mechanizmy przyjmowania oraz monitorowania kodeksów certyfikacja jako narzędzie wsparcia administratorów akredytacja oraz narzędzia kontroli nad mechanizmami certyfikacji czym jest znak jakości a czym oznaczenie i jakie to będzie mieć konsekwencje w praktyce kodeksy postępowania oraz certyfikacja szanse i zagrożenia Marcin Cwener, Prawnik, Specjalista ds. ochrony danych osobowych, Omni Modo Tomasz Osiej, Radca Prawny, Europejski Rzecznik Patentowy, Omni Modo 17:15 Zakończenie I dnia warsztatu

3 PROGRAM - II DZIEN - 21 KWIETNIA :00 Rejestracja i poranna kawa 9:30 Profilowanie danych osobowych w RODO aktualne wyzwania prawne obecne regulacje prawne vs. rozwiązania zaproponowane w RODO profilowanie na potrzeby automatycznie podejmowanych decyzji zgłaszanie sprzeciwu wobec profilowania obowiązki administratorów danych w związku z profilowaniem ryzyko błędów w profilowaniu brak transparentności, przypisanie danej osobie cech, których dana osoba nie posiada Xawery Konarski, Adwokat, Starszy Partner, Kancelaria Traple Konarski Podrecki i Wspólnicy 10:50 Przerwa kawowa 11:20 Zarządzanie odpowiedzialnością prawną wdrażanie i rozliczanie przez administratorów odpowiednich zasad ochrony danych osobowych zarządzanie odpowiedzialnością tworzenie tzw. map procesów weryfikacja przepływów danych w organizacji rozdział odpowiedzialności na poszczególne komórki organizacji weryfikowanie, monitorowanie oraz rozliczanie poszczególnych podmiotów obowiązki Inspektora Danych Osobowych wdrażanie nowych zasad ochrony danych oraz zachowanie procedur należytej staranności wytyczne Grupy Roboczej 29 dotyczące Inspektorów Ochrony Danych dr Grzegorz Sibiga, Adwokat, Kancelaria Traple Konarski Podrecki i Wspólnicy 13:50 Środki ochrony prawnej osób, których dane dotyczą zakres odpowiedzialności i sankcyjność prawo do wniesienia skargi do organu nadzorczego prawo do odszkodowania i odpowiedzialność administratora lub podmiotu przetwarzającego ogólne warunki nakładania administracyjnych kar pieniężnych inne sankcje (odpowiedzialność karna?) dr Jan Byrski, Adwokat, Partner, Kancelaria Traple Konarski Podrecki i Wspólnicy 15:00 Korzystanie z usług IT dostarczanych z zewnątrz przenoszenie danych w ramach cloud computingu certyfikacja podmiotów zewnętrznych wykorzystanie nowych rozwiązań technologicznych w ochronie m.in.: szyfrowanie danych, maskowanie danych czy firewall bazy danych transfer danych osobowych do państw trzecich zasady współpracy pomiędzy administratorami danych oraz podmiotami powiązanymi Ewa Kurowska-Tober, Radca Prawny, Partner, Szef Zespołu Prawa Własności Intelektualnej i Technologii, Kancelaria DLA Piper 17:15 ZAKOŃCZENIE WARSZTATU I WRĘCZENIE CERTYFIKATÓW 13:00 Lunch Każdy uczestnik otrzyma certyfikat poświadczający udział w warsztatach

4 INFORMACJE DODATKOWE DLACZEGO WARTO WZIAĆ UDZIA W WARSZTACIE GDPR, znane w Polsce lepiej pod nazwą RODO - Rozporządzenie o Ochronie Danych Osowbowych weszło w życie 25 maja 2016 r. Aktualnie jesteśmy prawie na półmetku vacatio legis czyli dwuletniego okresu przejściowego, po którym wszelkie podmioty rynku będą rozliczane w ramach prowadzonej działalności z szeroko pojętej ochrony danyc. Zapoznanie się z szerokim wachlarzem zmian jakie niesie Rozporządzenie to dopiero pierwszy krok jaki należy wykonać. Przedsiębiorcy już w tym momencie muszą realnie ocenić wpływ RODO na przetwarzanie danych w swojej firmie, oszacować obszary narażone na ryzyko niedostosowania się do nowych przepisów oraz rozdzielić obowiązki w tym obszarze na poszczególne komórki firmy. Wypracowanie takich procedur jest wieloetapowe oraz długotrwałe. Wychodząc naprzeciw oczekiwaniom rynku związanymi ze wskazaniem kluczowych obszarów wymagających wprowadzenia zmian, organizujemy spotkanie wraz ze współpracy z wiodącymi Ekspertami w kraju w obszarze ochrony danych. Podczas dwudniowego warsztatu skoncentrujemy się na audycie umów przetwarzania, identyfikacji ryzyk w obszarze ochrony danych, organizowaniu procedur dotyczących bezpieczeństwa, czy też wyzwaniom związanymi z pracą w chmurze i korzystaniu z usług IT dostarczanych z zewnątrz. KONTAKT DO PRODUCENTA Paulina Kaczmarek Kierownik w Dziale Produkcji Starszy Kierownik Projektu T: p.kaczmarek@mmcpolska.pl GRUPA DOCELOWA: Warsztaty kierujemy do: Administratorów Bezpieczeństwa Informacji Osób pełniących funkcję ADO Osób odpowiedzialnych za ochronę danych osobowych Osób odpowiedzialnych za bezpieczeństwo informacji Pracowników działów prawnych Pracowników działów compliance ORGANIZATOR MMC Polska jest niezależnym organizatorem spotkań biznesowych w Polsce. Spółka organizuje szkolenia, warsztaty oraz konferencje dedykowane specjalistom, kadrze menadżerskiej oraz zarządom wiodących firm w Polsce. Szkolenia i warsztaty prowadzone są przez znanych praktyków, ekspertów posiadających wieloletnie doświadczenie w swojej branży. Konferencje mają charakter międzynarodowy, skupiają pełną reprezentację rynku, zarówno firm, jak i administracji centralnej i regulatora. MMC Polska organizuje również szkolenia zamknięte w pełni dopasowane do potrzeb klientów. Efektem organizowanych wydarzeń jest podniesienie kwalifikacji pracowników, zdobycie wiedzy praktycznej oraz zwiększenie przewagi konkurencyjnej. Współpracujemy m.in. z: Orange, T-Mobile, Play, Polkomtel, PKN ORLEN S.A, PGNiG, Tauron Polska Energia, Hawe SA, Emitel, KPMG, PwC, E&Y, Deloitte, UKE, URE, KNF, PKO BP, PEKAO SA, PZU, NBP, Asseco Poland, Intel, Comarch. W skład Grupy MMC Polska wchodzi: MM Conferences S.A., MMC Szkolenia, MMC Academy, MMC Events oraz MMC Design ADRES WARSZTATU The Westin Warsaw Aleja Jana Pawła II Warszawa

5 PRELEGENCI dr Jan Byrski Adwokat, Partner, Kancelaria Traple Konarski Podrecki i Wspólnicy Specjalizuje się w zakresie prawnej ochrony informacji (danych osobowych, tajemnic zawodowych, tajemnicy przedsiębiorstwa), szeroko pojętego prawa rynku instytucji finansowych i usług płatniczych, IT i TMT, a w szczególności w prowadzeniu postępowań przed Generalnym Inspektorem Ochrony Danych Osobowych, Przewodniczącym KNF, Prezesem NBP oraz sądami administracyjnymi. Doradza spółkom z rynku polskiego, jak i rynków międzynarodowych. Jest ekspertem prawnym Polskiej Izby Ubezpieczeń (PIU) oraz Fundacji Rozwoju Obrotu Bezgotówkowego (FROB). Uczestnik prac ministerialnych i parlamentarnych dotyczących licznych nowelizacji ustawy o usługach płatniczych i ustawy o ochronie danych osobowych. Prelegent na konferencjach, seminariach i szkoleniach w Polsce i zagranicą. Autor i współautor licznych pozycji naukowych i popularnonaukowych, m.in.: Komentarzy do nowelizacji ustawy o usługach płatniczych dotyczących opłaty interchange (wyd. el. C.H. Beck) oraz monografii Tajemnica prawnie chroniona w działalności bankowej, która zdobyła I nagrodę NBP w konkursie Scientiae Legis Excellentia na najlepsze rozprawy doktorskie z prawa gospodarczego. Adiunkt w Katedrze Prawa Cywilnego i Gospodarczego Wydziału Finansów Uniwersytetu Ekonomicznego w Krakowie. Członek Rady Konsultacyjnej miesięcznika IT w Administracji. Absolwent WPiA Uniwersytetu Jagiellońskiego, Szkoły Prawa Niemieckiego UJ oraz Uniwersytetów w Heidelbergu i Moguncji, oraz Szkoły Prawa Austriackiego UJ i Uniwersytetu Wiedeńskiego. Stypendysta Fundacji Współpracy Polsko-Niemieckiej na Ruhr-Universität Bochum. Stypendia na Ernst-Moritz-Arndt Universität Greifswald, Johann Gutenberg Universität Mainz oraz w Max-Planck-Institut für Immaterialgüter-und Wettbewerbsrecht. Marcin Cwener Prawnik, Specjalista ds. ochrony danych osobowych, Omni Modo Prawnik, Administrator Bezpieczeństwa Informacji. Absolwent Wydziału Prawa i Administracji Uniwersytetu Szczecińskiego oraz studiów podyplomowych na kierunku Zarządzanie Bezpieczeństwem Informacji w Szkole Głównej Handlowej w Warszawie. W latach pracownik Departamentu Orzecznictwa, Legislacji i Skarg w Biurze Generalnego Inspektora Ochrony Danych Osobowych, gdzie zajmował się prowadzeniem postępowań administracyjnych w zakresie skarg na nieprawidłowości w procesie przetwarzania danych osobowych. Doświadczony audytor i szkoleniowiec. Autor licznych artykułów z zakresu ochrony danych osobowych. Do jego szczególnych zainteresowań należy kwestia powiązań ustawy o ochronie danych osobowych z prawem bankowym oraz prawem pracy. Jego prywatną pasją jest prawo karne oraz rodzinne. Xawery Konarski Adwokat, Starszy Partner, Kancelaria Traple Konarski Podrecki i Wspólnicy Ekspert prawny z ponad 20-letnim doświadczeniem w prawie nowych technologii oraz prawie marketingu. Wielokrotnie rekomendowany w polskich i zagranicznych rankingach prawników specjalizujących się w TMT (Technologie Media Telekomunikacja). Zasiada w Radzie Polskiej Izby Informatyki i Telekomunikacji (PIIT). Jest doradcą prawnym Związku Pracodawców Branży Internetowej IAB Polska oraz Polskiej Izby Ubezpieczeń (PIU). Jest arbitrem Sądu Polubownego ds. domen internetowych przy PIIT. Autor lub współautor kilkudziesięciu komentarzy, monografii oraz artykułów z zakresu prawa nowych technologii, prawa reklamy i ochrony informacji. Ewa Kurowska-Tober Radca Prawny, Partner, Szef Zespołu Prawa Ochrony Własności Intelektualnej i Technologii, Kancelaria DLA Piper Ewa Kurowska-Tober jest partnerem i szefem Zespołu Prawa Własności Intelektualnej i Technologii w warszawskiej kancelarii DLA Piper Wiater sp.k. Jest radcą prawnym z ponad 15-letnim doświadczeniem. Od las specjalizuje się w prawie ochrony danych osobowych i prywatności. Doradza wiodącym polskim i zagranicznym spółkom odnośnie przetwarzania danych, w tym w ramach grup kapitałowych, zajmuje się transgranicznymi transferami danych, obrotem bazami, umowami o powierzenie przetwarzania. Wielokrotnie doradzała w postępowaniach przez GIODO, w tym odnośnie zatwierdzania wiążących reguł korporacyjnych i uzyskania zgody na transfer danych. Specjalizuje się we wdrożeniach wewnętrznych regulaminów, programach whistleblowingowych i procedurach compliance, przeprowadza audyty z zakresu ochronnych danych osobowych. Doradza w kwestiach związanych z przechowywaniem danych i dokumentacji zgodnie z wymogami prawa, a także wykorzystywaniem danych do celów marketingowych, profilowania i big data. Specjalizuje się w branżach o wysokim poziomie regulacji, łącząc profesjonalne doświadczenie w zakresie umów handlowych z głęboką znajomością spraw regulacyjnych. Ewa Kurowska-Tober jest także specjalistą w zakresie prawa własności intelektualnej, w tym w szczególności prawa technologii, prawa Internetu i branży e-commerce. Jest cenionym wykładowcą na konferencjach branżowych.

6 PRELEGENCI dr Arwid Mednis Radca Prawny, Partner, Kancelaria Wierzbowski Eversheds Sutherland Dr Arwid Mednis jest radcą prawnym, partnerem w kancelarii Wierzbowski Eversheds Sutherland. Specjalizuje się w prawie administracyjnym, w szczególności w prawie telekomunikacyjnym, ochronie danych osobowych i partnerstwie publicznoprywatnym. W latach reprezentował Polskę w Komitecie ds. Ochrony Danych Osobowych w Radzie Europy w Strasburgu, w latach był jego przewodniczącym. Jest członkiem Rady Naukowej GIODO, a także autorem i współautorem projektów ustaw dotyczących ochrony danych osobowych i wymiany informacji gospodarczej. Regularnie reprezentuje klientów w sprawach regulacyjnych oraz w postępowaniach sądowych i administracyjnych. Arwid Mednis jest docentem na Wydziale Prawa i Administracji Uniwersytetu Warszawskiego, gdzie prowadzi zajęcia m.in. z zakresu dostępu do informacji publicznej, ochrony danych osobowych i prawa telekomunikacyjnego, a także autorem licznych publikacji z zakresu prawa telekomunikacyjnego, ochrony danych osobowych, e-biznesu i prawa administracyjnego. Regularnie występuje jako prelegent na konferencjach i seminariach poświęconych tym zagadnieniom. Od wielu lat zajmuje pozycję lidera w zakresie prawa telekomunikacyjnego oraz ochrony danych osobowych w rankingach wydawnictw specjalistycznych i informatorów prawniczych, w tym m.in. Chambers Europe oraz Legal 500 EMEA. Jest także regularnie wyróżniany w rankingach kancelarii prawnych dziennika Rzeczpospolita. Tomasz Osiej Radca Prawny, Europejski Rzecznik Patentowy, Omni Modo Radca Prawny, Europejski Rzecznik Patentowy specjalista z zakresu ochrony danych osobowych oraz Prawa Własności Przemysłowej. Absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego oraz Podyplomowego Studium Prawa Własności Przemysłowej (Instytut Prawa Własności Intelektualnej) na Uniwersytecie Jagiellońskim. W latach pracownik Departamentu Prawnego Biura Generalnego Inspektora Ochrony Danych Osobowych Asystent Generalnego Inspektora Ochrony Danych Osobowych. Współautor (redaktor) książek Ochrona danych osobowych w praktyce pytania i odpowiedzi, Ochrona danych osobowych wybór zagadnień, opracowania Ochrona danych osobowych po wejściu do Unii Europejskiej. Obecnie prowadzi własną Kancelarię prawno-patentową. Od 1998 roku z powodzeniem zajmuje się szkoleniami oraz doradztwem z zakresu ochrony danych osobowych. dr Grzegorz Sibiga Adwokat, Kancelaria Traple Konarski Podrecki i Wspólnicy Zajmuje się prawem administracyjnym, w szczególności prawem do informacji, ochroną danych osobowych i innych informacji prawnie chronionych, e-administracją, a także postępowaniem administracyjnym. Pracownik naukowy w Zakładzie Prawa Administracyjnego w Instytucie Nauk Prawnych Polskiej Akademii Nauk w Warszawie. Redaktor, autor i współautor licznych publikacji naukowych w tym zakresie, m.in. Komunikacja elektroniczna w Kodeksie postępowania administracyjnego. Komentarz i Ochrona danych osobowych. Aktualne problemy i nowe wyzwania. Redaktor cyklicznego dodatku do Monitora Prawniczego poświęconego prawnym aspektom ochrony danych osobowych. Członek rady programowej Kwartalnika Naukowego Prawo Mediów Elektronicznych i członek rady konsultacyjnej miesięcznika IT w administracji. Doświadczenie zdobywał, pracując na kierowniczych stanowiskach w administracji publicznej m.in. jako dyrektor Departamentu Rejestracji Zbiorów Danych Osobowych w Biurze Generalnego Inspektora Ochrony Danych Osobowych. Był ekspertem sejmowym w pracach parlamentarnych nad ustawami prawa administracyjnego, w tym m.in. o ewidencji ludności, dowodach osobistych, informatyzacji działalności podmiotów realizujących zadania publicznej oraz nowelizacją ustawy o dostępie do informacji publicznej. Jakub Walarus Manager, Dział Zarządzania Ryzyka Informatycznego, EY Business Advisory Jakub Walarus, Menedżer w Dziale Zarządzania Ryzykiem Informatycznym, EY Warszawa. Swoją karierę w konsultingu rozpoczynał jako konsultant wdrożeniowy SAP Business Intellligence. Absolwent studiów magisterskich na Uniwersytecie Ekonomicznym w Poznaniu na kierunku Elektroniczny Biznes. Jakub specjalizuje się w obszarze bezpieczeństwa i zgodności aplikacji IT z przepisami prawa, w szczególności z Europejskim Rozporządzeniem o Ochronie Danych Osobowych a także w zarządzaniu projektami oraz we wdrażaniu rozwiązań klasy GRC. Posiada ponad 6 letnie doświadczenie w zakresie audytów informatycznych, projektów doradczych z obszaru IT w tym także w aspekcie zarządzania projektami IT poprzedzone 2 letnim doświadczeniem zdobytym podczas projektów wdrożeniowych SAP ERP oraz wdrażania rozwiązań klasy Business Intelligence. W trakcie swojej kariery Jakub realizował projekty dla największych instytucji finansowych oraz firm farmaceutycznych w Europie.